Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Targowisko, działającego pod adresem: ul. Puszczyka, nr 18A, lok. 62, 02-785 Warszawa, Polska, numer telefonu: +48618578642, adres e-mail: info@targowisko.shop, domena: https://targowisko.shop.

  2. Administratorem danych osobowych jest Targowisko, kontakt w sprawach ochrony danych: info@targowisko.shop.

  3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

  4. Polityka ma na celu zapewnienie zgodności z wymogami dotyczącymi przejrzystości, w szczególności określonymi w art. 13–14 RODO, a także zapewnienie bezpieczeństwa danych na poziomie wymaganym przez art. 32 RODO.

§ 2. Zakres zbieranych danych

  1. Administrator przetwarza następujące kategorie danych osobowych:
    a) dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres do dostawy, numer telefonu, adres e-mail;
    b) dane dotyczące transakcji: informacje o zakupionych produktach, kwota zamówienia, sposób płatności, numer zamówienia, historia zamówień;
    c) dane techniczne: adres IP, typ przeglądarki, system operacyjny, informacje o aktywności na stronie, pliki cookies, dane geolokalizacyjne (w przybliżeniu);
    d) dane dobrowolnie podane w formularzach kontaktowych, subskrypcyjnych oraz w korespondencji.

  2. Podanie danych oznaczonych jako obowiązkowe jest warunkiem zawarcia umowy i realizacji zamówienia; odmowa ich podania uniemożliwia realizację zamówienia.

§ 3. Cele i podstawy prawne przetwarzania

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 RODO:

  1. art. 6 ust. 1 lit. b RODO – realizacja umowy, w tym:

    • przyjmowanie i realizacja zamówień,

    • obsługa płatności i dostawy,

    • komunikacja w sprawie zamówienia,

    • obsługa reklamacji i zwrotów.

  2. art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na administratorze, w tym:

    • przechowywanie dokumentacji księgowej (ustawa z dnia 29 września 1994 r. o rachunkowości),

    • realizacja obowiązków wynikających z przepisów podatkowych,

    • przeciwdziałanie nadużyciom i oszustwom finansowym.

  3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, obejmujący:

    • prowadzenie marketingu bezpośredniego (w przypadku istniejących klientów – do czasu wniesienia sprzeciwu),

    • analizę zachowań użytkowników w celu ulepszania oferty,

    • dochodzenie roszczeń i obrona przed roszczeniami,

    • zapewnienie bezpieczeństwa IT i stabilności systemu.

  4. art. 6 ust. 1 lit. a RODO – na podstawie zgody (np. w przypadku newslettera, profilowania, przekazywania danych partnerom marketingowym). Zgoda może być cofnięta w dowolnym momencie.

§ 4. Okres przechowywania danych

  1. Dane przetwarzane w celu realizacji zamówień przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności:

    • dane księgowe – 5 lat od końca roku kalendarzowego, w którym powstały (ustawa o rachunkowości),

    • dane dotyczące transakcji – 6 lat od końca roku podatkowego (ustawa – Ordynacja podatkowa).

  2. Dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody, jednak nie dłużej niż do wygaśnięcia celu przetwarzania.

  3. Dane techniczne (logi) – przechowywane przez okres 24 miesięcy w celach analitycznych i bezpieczeństwa.

§ 5. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom podmiotów:

  1. Podmiotom świadczącym usługi kurierskie i pocztowe (np. DPD, InPost, Poczta Polska) – w celu dostawy zamówień.

  2. Operatorom płatności (np. Przelewy24, Stripe, PayPal) – w celu obsługi transakcji płatniczych.

  3. Dostawcom usług IT (hosting, serwery, obsługa platformy sklepowej) – na podstawie umów powierzenia.

  4. Podmiotom księgowym i prawnym – w zakresie niezbędnym do realizacji obowiązków administracyjnych.

  5. Organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.

Wszyscy odbiorcy danych znajdują się na terenie Europejskiego Obszaru Gospodarczego (EOG) lub korzystają z instrumentów prawnych zapewniających odpowiedni stopień ochrony (decyzje Komisji Europejskiej o adekwatności, standardowe klauzule umowne).

§ 6. Prawa osób, których dane dotyczą

Na podstawie art. 15–22 RODO każda osoba ma prawo do:

  1. dostępu do danych – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych;

  2. sprostowania danych – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;

  3. usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO;

  4. ograniczenia przetwarzania – żądania wstrzymania operacji na danych w określonych sytuacjach;

  5. przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie;

  6. wniesienia sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);

  7. cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem;

  8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Realizacja praw jest bezpłatna, z wyjątkiem przypadków oczywistej bezzasadności lub nadmierności żądania (art. 12 ust. 5 RODO). W celu realizacji praw należy skontaktować się pod adresem: info@targowisko.shop.

§ 7. Pliki cookies i technologie śledzące

  1. Strona https://targowisko.shop używa plików cookies w celu:

    • zapewnienia prawidłowego działania sklepu,

    • utrzymania sesji użytkownika,

    • zapamiętywania preferencji (np. koszyk, lista życzeń),

    • analizy ruchu i statystyk (Google Analytics),

    • remarketingu i targetowania reklam (zgodnie z wymogami Google Ads).

  2. Rodzaje cookies:

    • niezbędne – umożliwiające korzystanie z podstawowych funkcji,

    • funkcjonalne – zapamiętujące ustawienia użytkownika,

    • analityczne – zbierające informacje o sposobie korzystania ze strony,

    • marketingowe – służące do wyświetlania spersonalizowanych reklam.

  3. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące cookies, jednak ich wyłączenie może wpłynąć na funkcjonalność strony.

  4. Szczegółowe informacje o polityce cookies znajdują się w odrębnym dokumencie dostępnym na stronie.

§ 8. Profilowanie i marketing

  1. Administrator może stosować profilowanie w celu dostosowania oferty do potrzeb użytkownika oraz w celach reklamowych, na podstawie art. 22 RODO oraz art. 6 ust. 1 lit. a lub f RODO.

  2. Decyzje podejmowane w sposób zautomatyzowany nie wywołują wobec użytkownika skutków prawnych lub innego istotnego wpływu.

  3. Użytkownik ma prawo sprzeciwić się profilowaniu, w tym marketingowi bezpośredniemu (art. 21 ust. 2 RODO).

§ 9. Bezpieczeństwo danych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zgodne z art. 32 RODO, w tym:

    • szyfrowanie transmisji danych (certyfikat SSL),

    • stosowanie zapór sieciowych i systemów antywirusowych,

    • regularne tworzenie kopii zapasowych,

    • ograniczone uprawnienia dostępu do danych,

    • procedury reagowania na incydenty bezpieczeństwa.

  2. W przypadku naruszenia ochrony danych osobowych, administrator niezwłocznie powiadomi właściwy organ nadzorczy (w ciągu 72 godzin) oraz osobę, której dane dotyczą, jeśli istnieje wysokie ryzyko naruszenia praw (art. 33–34 RODO).

§ 10. Postanowienia końcowe

  1. Niniejsza Polityka prywatności jest dostępna na stronie https://targowisko.shop w sposób trwały i łatwo dostępny.

  2. Administrator zastrzega prawo do wprowadzania zmian w polityce w przypadku zmiany przepisów prawa lub technologii. O każdej istotnej zmianie użytkownicy zostaną poinformowani za pośrednictwem strony internetowej.

  3. W sprawach nieuregulowanych niniejszą polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego i Unii Europejskiej.